명령어 게이팅
적용 시, 허용 목록 및 차단된 셸 구문은 지원되는 명령어 실행을 제한합니다. 인수 및 호스트 권한뿐만 아니라 실행 파일도 검토하십시오.
이 기능 탐색보안 및 거버넌스
경계를 설정하고,통과하는 정보를 제어하세요.
파일은 접근 가능하면서도 모델이 수신해서는 안 되는 정보를 포함할 수 있습니다. LeanCTX는 지원되는 도구 결과에 대한 소스 액세스와 콘텐츠 확인을 분리합니다.
접근 방식
접근 제어. 그런 다음 콘텐츠 확인.
PathJail은 요청이 읽을 수 있는 파일을 확인합니다. 연결된 소스에 대한 권한을 설정하여 호출자가 액세스할 수 있는 소스를 지정합니다. 관련성 규칙은 어떤 허용된 콘텐츠가 컨텍스트에 포함되어야 하는지 결정하는 데 도움이 됩니다. 활성화된 텍스트 필터는 전달 전에 지원되는 도구 결과를 검사합니다. 전달 영수증은 모델이 나중에 그것을 어떻게 사용했는지가 아니라 지원되는 통합이 전달한 것을 기록합니다.
PathJail
읽기를 당신의 경계 내로 유지하세요.
PathJail은 해결된 파일 경로를 허용된 루트와 대조하여 검증합니다. 순회 및 심볼릭 링크는 허용된 대상으로 이어져야 합니다.
- 허용된 루트
- 프로젝트, 구성된 추가 루트 및 런타임 예외는 유효한 범위를 정의합니다.
- 해결된 경로
- 범위 밖의 심볼릭 링크 대상은 범위 내 링크에 의해 안전하게 처리되지 않습니다.
- 파일 경계
- 읽기를 허용된 디렉토리 내로 유지합니다. PathJail은 심볼릭 링크 및 탐색 시도를 포함하여 해결된 경로를 확인합니다. 이는 OS 샌드박스가 아니라 애플리케이션 수준의 확인이며 운영 체제 또는 경합 조건 제한을 제거할 수 없습니다.
콘텐츠 검사
허용된 파일도 규칙이 필요합니다.
유용한 코드와 민감한 고객 필드는 동일한 허용된 소스에 있을 수 있습니다. 전달하기 전에 구성된 감지기 및 패턴으로 지원되는 텍스트 결과를 검사하세요. 콘텐츠를 검사하기 위해 로컬에서 읽는 것은 해당 콘텐츠를 모델로 보내는 것과는 다릅니다.
- 개인 데이터
- 감지기는 이메일, IBAN, 결제 카드 및 스위스 AHV 형식을 포함합니다.
- 분류
- 규칙은 텍스트에서 구성된 레이블을 검사합니다.
- 주입 패턴
- 패턴 기반 확인은 소스 콘텐츠에 포함된 지원되는 지침을 식별합니다.
응답 및 증거
경고. 편집. 차단.
각 감지기가 응답하는 방식을 선택하세요. 민감한 일치 값 없이 메타데이터 보고서의 범주와 수를 필터링합니다. 감사 세부 정보는 이벤트 경로에 따라 달라집니다.
- 경고
- 경고와 함께 콘텐츠를 반환합니다.
- 편집
- 전달 전에 감지된 일치를 대체합니다.
- 차단
- 결과를 보류하고 거부를 반환하세요.
/project/notes.txt 허용된 루트 내에서
콘텐츠 정책
연락처: person@example.test
반환된 텍스트
연락처: person@example.test
경고: 이메일 감지됨
연락처: [REDACTED:email]
[정책 차단]
콘텐츠 보류
예시 데이터. 활성 정책이 필요합니다.
조직 거버넌스
파일을 넘어 정책을 적용하세요.
Enterprise 상품은 조직 수준의 ID, 정책, 보고 제어를 추가합니다. 소스, 제공자, 작업에 대한 구체적인 제어 범위는 선택한 릴리스와 계약에 따라 달라집니다. 최적화기는 경로를 제안할 수 있지만 권한을 부여할 수는 없습니다.
- 신원 및 액세스
- 라이선스된 릴리스에 포함된 조직 역할 및 워크로드 신원을 사용하십시오.
- 공급자 및 처리
- 선택한 릴리스에 대한 허용된 대상 및 처리 제어를 확인하십시오.
- 정책 및 보고
- 릴리스 및 계약에 포함된 보고서 및 보관된 증거를 검토하십시오.
워크플로우에서
다른 위험. 의도적인 제어.
파일 경계는 한 계층입니다. 명령어, 자격 증명, 네트워크 대상 및 프로젝트 구성에는 자체 결정이 필요합니다.
질문 및 답변
보안 질문.
이것이 애플리케이션 보안을 대체합니까?
아니요. 필요한 필터를 활성화하고 실제 통합 경로를 확인하십시오. LeanCTX 외부의 이미지, 바이너리 데이터 및 호출에는 자체 제어가 필요합니다. 호스트 권한 및 애플리케이션 보호를 유지하십시오.
모든 필터가 자동으로 활성화되어 있습니까?
아니요. 콘텐츠 필터 구성은 기본적으로 꺼져 있습니다. 활성 정책에서 필요한 작업을 활성화하고 지원되는 결과 경로를 확인하세요. PathJail 및 기타 편집 제어에는 자체 구성이 있습니다.
이것이 민감한 콘텐츠가 모델에 도달하지 않음을 보장합니까?
아무 감지기도 모든 위협이나 민감한 값을 인식하지 못합니다. 이 제어는 지원되는 호출, 형식 및 활성화된 규칙에 적용됩니다. 전체 애플리케이션 보안 모델의 일부로 테스트하세요.
LeanCTX로 시작하세요
컨텍스트 규칙 테스트
허용된 소스를 정의하고, 관련 확인 사항을 활성화하고, 정책에 따라 지원되는 읽기를 확인합니다.
로컬 우선. 모델에 구애받지 않음. 당신의 컨텍스트.